Politica de Confidențialitate

RO-INTEL Procurement Intelligence este operatorul datelor cu caracter personal colectate prin intermediul acestei platforme, în sensul Regulamentului (UE) 2016/679 (GDPR).

• Date de identificare a contului — adresa de email și, dacă vă autentificați prin Google, numele și fotografia de profil asociate contului Google. Autentificarea este gestionată integral de furnizorul nostru, Supabase Auth; nu stocăm și nu avem acces la parola contului dvs. Google.
• Profilul dvs. de căutare — domeniul de interes, județele urmărite, cuvintele-cheie, cuvintele de excludere și pragul minim de valoare pe care le configurați la înregistrare sau ulterior. Acestea determină ce oportunități vi se afișează.
• Preferințe de alertă — adresa de email la care trimitem notificări automate și pragul de scor de la care se declanșează o alertă.
• Adresa IP — reținută temporar (nu persistă în baza de date) pentru limitarea numărului de cereri către server, ca măsură de securitate împotriva utilizării abuzive.
• Conținut încărcat de dvs. — dacă folosiți instrumentul de analiză a caietelor de sarcini, fișierul încărcat (PDF/DOCX) este procesat pentru a extrage text; textul poate fi păstrat temporar pentru a permite reluarea analizei fără reîncărcare.
• Interacțiuni cu funcțiile de inteligență artificială — dacă folosiți asistentul conversațional sau opțiunea de extindere AI a documentelor generate, întrebarea/textul dvs. este transmis unui furnizor terț de modele lingvistice (vezi secțiunea 4) pentru a genera un răspuns.

Nu colectăm date de plată direct pe Platformă (facturarea se face prin proformă și transfer bancar, în afara aplicației) și nu solicităm alte categorii de date decât cele de mai sus.

• Executarea contractului — pentru a vă oferi accesul la fluxul de oportunități și instrumentele aferente, conform Termenilor și Condițiilor.
• Interesul legitim — pentru limitarea abuzului (rate-limiting pe adresă IP) și pentru a fi notificați, ca operator al platformei, când se creează un cont nou, în scopuri de facturare și suport.
• Consimțământul dvs. — exprimat explicit la crearea contului, pentru prelucrarea descrisă în această politică.

Nu vindem datele dvs. Le partajăm strict cu furnizorii tehnici necesari funcționării serviciului:

• Supabase (autentificare și bază de date) — găzduiește contul dvs. și datele de profil.
• Render (găzduirea aplicației backend).
• Furnizori de modele lingvistice (Groq, Google Gemini, OpenAI sau xAI, în funcție de configurația activă) — primesc doar conținutul specific al cererii dvs. către funcțiile AI (întrebarea din chat sau textul documentului de extins), nu întregul dvs. profil.
• Telegram — dacă operatorul are configurat un canal de alerte, notificările automate pot tranzita API-ul Telegram.

Păstrăm datele contului dvs. cât timp acesta este activ. La ștergerea contului (secțiunea 7), profilul de căutare, criteriile de monitorizare și istoricul de dosare urmărite asociate contului dvs. sunt șterse din baza de date, ca parte a aceleiași cereri. Identificatorul de autentificare (contul Supabase Auth propriu-zis) este eliminat automat prin aceeași cerere ori de câte ori este posibil din punct de vedere tehnic; dacă acest pas nu reușește, operatorul este notificat automat și îl elimină manual în cel mai scurt timp.

Aveți dreptul de a:

• accesa datele pe care le deținem despre dvs. (vizibile direct în secțiunea „Cont & alerte”);
• rectifica orice informație inexactă din profilul dvs.;
• solicita ștergerea contului și a datelor asociate — self-service, din aplicație (secțiunea 7);
• vă retrage consimțământul în orice moment, prin ștergerea contului;
• depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă considerați că prelucrarea datelor dvs. încalcă legislația aplicabilă.

Din aplicație: deschideți Cont & alerte din meniul lateral și alegeți opțiunea de ștergere a contului. Acțiunea este ireversibilă și este confirmată explicit înainte de execuție. Vedeți și Termenii și Condițiile, secțiunea 7.

Sesiunile sunt autentificate prin tokenuri JWT semnate criptografic, verificate la fiecare cerere. Comunicarea cu Platforma se face exclusiv prin conexiuni criptate (HTTPS). Accesul la datele unui cont este restricționat astfel încât un utilizator autentificat nu poate accesa datele altui cont.

Pentru exercitarea oricărui drept descris mai sus sau întrebări privind această politică, scrieți la adresa de contact afișată în Platformă.